Távvezérlő asztali munkamenet rögzítése a biztonság és a megfelelés érdekében

Távoli asztali munkamenet rögzítése rögzíti a tevékenységet távoli kapcsolat során így az IT csapatok át tudják nézni, mi történt a session végén. A rendszergazdák, MSP-k és biztonságtudatos csapatok számára a felvételek erősíthetik a felelősségvállalást, az incidensvizsgálatot és az audit bizonyítékokat, de érzékeny adatokat is létrehoznak, amelyeket védeni kell.

A kihívás tehát túlmutat azon, hogy eldöntsük, hogy a távoli ülések rögzíthetők-e. Az IT csapatoknak meg kell határozniuk, hogy mely ülések indokolják vagy szükségessé teszik a rögzítést, ki férhet hozzá az eredményül kapott fájlokhoz, meddig kell azokat megőrizni, és milyen adatvédelmi kötelezettségek vonatkoznak rájuk.

Mi az a távoli asztali munkamenet rögzítése?

A távoli asztali munkamenet rögzítése egy olyan tevékenység nyilvántartását hozza létre, amely a távoli asztali vagy támogatási munkamenet során történt, és amelyet annyiszor visszajátszhat, ahányszor szükséges képzés, hibaelhárítás vagy auditálási célokra. A szoftvertől függően ez a nyilvántartás tartalmazhat csak képernyőaktivitást, vagy kiegészülhet olyan információkkal, mint az időbélyegek, parancsok, fájlátvételek vagy munkamenet metaadatok.

Ez különösen hasznossá teszi a felvételt, amikor az IT-nek bizonyítékra van szüksége arról, hogy mi történt egy munkamenet során, nem csupán arra, hogy a kapcsolat létrejött.

Azonban a több adat nem automatikusan jobb. Egy felvétel rögzítheti az üzleti alkalmazásokat, ügyfélinformációkat, adminisztratív konzolokat vagy egyéb érzékeny információkat, amelyek a távoli képernyőn láthatók. A felvétel ezért válik egy olyan eszköz, amely saját biztonsági intézkedéseket igényel .

Hogyan különbözik a munkamenet rögzítése a megfigyeléstől és a naplózástól?

A távoli asztali monitorozás, a munkamenet naplózása és a munkamenet rögzítése különböző kérdésekre ad választ.

Képesség	Fő kérdés	Tipikus adatok
Session monitoring	Mi történik a környezetben?	Csatlakozott felhasználók, munkamenet állapota, időtartam, teljesítmény
Session naplózás	Ki csatlakozott, mikor és hol?	Felhasználói azonosítók, időbélyegek, végpontok, munkamenet események
Munkamenet rögzítése	Mi történt a munkamenetben?	Képernyőaktivitás és a terméktől függően további aktivitási adatok

Mivel a rögzítés általában nem szükséges a rutin teljesítményfigyeléshez, ez egy fontos megkülönböztetést emel ki. Ahogy azt a következőben tárgyaljuk a távoli asztali megfigyelő szoftverünkhöz készült útmutatónk A működési megfigyelés átláthatóságot nyújthat a szerverek és a felhasználói munkamenetek felett anélkül, hogy minden interakció tartalmát rögzítené.

A rögzítésnek ezért specifikusabb biztonsági, auditálási vagy támogatási követelményeket kell megoldania, nem pedig azzal kellene foglalkoznia, hogy alapértelmezett módszerré váljon a felhasználók megfigyelésére.

Mikor javítja a Távoli Asztali Ülés Felvétel a Biztonságot?

A távoli asztali munkamenet rögzítése a legértékesebb, ahol egy cselekvés következményei jelentősek, vagy ahol több szervezet vagy adminisztrátor osztozik a felelősségen egy rendszerért.

Privilegizált és harmadik fél hozzáférés

Az adminisztratív munkamenetek erős jelöltek a rögzítésre, mivel a jogosultságokkal rendelkező fiókok módosíthatják a konfigurációkat, hozzáférhetnek érzékeny információkhoz, és olyan változtatásokat végezhetnek, amelyek az egész rendszerekre hatással vannak.

Ugyanez az elv vonatkozik az MSP technikusokra, a vállalkozókra és a külső szolgáltatókra. A munkamenet naplók megállapíthatják, hogy egy technikus 14:05-kor csatlakozott, míg egy felvétel további bizonyítékot nyújthat az adott beavatkozás során végrehajtott cselekvésekről.

A karcsú IT csapatok számára ez javíthatja a felelősségvállalást anélkül, hogy egy másik adminisztrátorra lenne szükség, aki felügyeli az összes távoli műveletet.

Incidensvizsgálat és Támogatási Áttekintés

A felvételek kontextust is nyújthatnak egy váratlan konfigurációs változás, biztonsági incidens vagy sikertelen karbantartási művelet után. Ahelyett, hogy az eseményt emlékezetből rekonstruálnánk, jegyeket és minden fontos információt összerakva. rendszernaplók A releváns ülést áttekintő nyomozók időt takaríthatnak meg, és elkerülhetik a potenciális hiányosságokat.

A felvétel segíthet a támogató csapatoknak a bonyolult eljárások dokumentálásában vagy nehéz esetek áttekintésében. Azonban a hibaelhárítás és a képzés önmagában ritkán indokolja minden felhasználói munkamenet határozatlan ideig történő rögzítését. A terjedelemnek célzott és arányos kell maradnia a célhoz képest. A megőrzési idő egy további kérdés.

Hogyan segíti a munkamenet-felvétel a megfelelőséget?

A session rögzítése önmagában nem teszi a szervezetet megfeleltté a GDPR, NIST irányelvek, PCI DSS, HIPAA vagy más keretrendszer követelményeinek.

Értéke szűkebb: a felvételek hozzájárulhatnak a felelősségvállaláshoz, és támogató bizonyítékot nyújthatnak az azonosítási nyilvántartások, a rendszer naplói, a változási nyilvántartások és a hozzáférési ellenőrzések mellett.

Ahol a felvételeket audit nyilvántartásként kezelik, ott a megőrzéshez is szükség van egy meghatározott politikára. NIST SP 800-53 ellenőrzés AU-11 illusztrálja ezt az elvet azzal, hogy arra szólít fel, hogy az audit nyilvántartásokat egy szervezet által meghatározott időtartamra megőrizzék, összhangban a megőrzési követelményekkel és az esemény utáni vizsgálatokkal.

A központi kérdés tehát nem az, hogy „A megfelelőség megköveteli a videófelvételt?” hanem az, hogy „A felvétel hasznos és arányos bizonyítékot nyújt-e a kockázatokra és a kontrollcélokra, amelyeket kezelni kell?”

Hogyan kell szabályozni a távoli asztali munkamenet-felvételeket?

A rögzítési stratégiának a data teljes életciklusát kell figyelembe vennie, nem csupán annak létrehozását.

Felvétel szelektíven

Kezdje a kockázati szintekkel. A privilegizált adminisztráció, harmadik fél karbantartása, érzékeny infrastruktúra és a kiválasztott támogatási esetek általában világosabb indoklást nyújtanak a rögzítéshez, mint a szokásos alkalmazotti tevékenység.

Határozza meg, ki vagy mi indítja el a felvételt, és dokumentálja a célt. A szelektív felvétel szintén korlátozza a tárolási fogyasztást, és csökkenti az érzékeny adatok mennyiségét, amelyet a csapatának védenie kell.

Hozzáférés korlátozása a felvételekhez

Session felvételek tartalmazhat a képernyőn megjelenített hitelesítő adatokat, ügyfélinformációkat, belső alkalmazásokat vagy bizalmas üzleti adatokat.

Az hozzáférésnek ezért a legkisebb jogosultság elveit kell követnie. A lejátszási, exportálási és törlési jogokat korlátozni kell az arra jogosult személyekre. Ha szükséges, a felvételekhez való hozzáférést auditálható módon kell fenntartani.

Határozza meg a megőrzési és törlési szabályokat

A felvételek örök megőrzése csak a tárolási igények és a biztonsági kockázatok megsokszorozódását szolgálná.

A megőrzés időtartamának inkább a felvétel célját, az alkalmazandó szerződéses vagy szabályozási követelményeket, valamint a szervezet nyilvántartási megőrzési politikáját kell tükröznie. Amint ez a cél lejár, a felvételeknek egy meghatározott törlési folyamatot kell követniük.

Fontolja meg a magánéletet és a felhasználói értesítést

A képernyőfelvételek személyes adatokat tartalmazhatnak. Azok a szervezetek, amelyek alá vannak vetve a GDPR figyelembe kell venni az olyan elveket, mint a célkorlátozás, az adatok minimalizálása, a tárolási korlátozás, az átláthatóság, az integritás és a titoktartás, amikor meghatározzák, hogyan gyűjtik és őrzik meg a felvételeket.

A helyi foglalkoztatási és adatvédelmi szabályok további követelményeket vezethetnek be. Az IT csapatoknak ezért a felvételi politikákat a jogi, HR, adatvédelmi vagy megfelelőségi követelményekért felelős személyekkel kell összehangolniuk, nem pedig a munkamenet-felvételt pusztán technikai konfigurációként kezelniük.

Mit kell figyelembe venniük a Lean IT csapatoknak egy üléseket rögzítő megoldásnál?

A megfelelő funkcionalitás szintje a kezelt kockázattól függ. Egy teljes Privileged Access Management platform részletes munkamenet-nyomozást és szabályzat-érvényesítést tud biztosítani, de nem minden MSP vagy belső IT csapat igényel ilyen szintű infrastruktúrát.

Praktikus távoli támogatási használati eset értékeléséhez vizsgálja meg, hogy a ülésrögzítő megoldás biztosítja:

• egyszerű rögzítés a releváns ülések során;
• hasznos munkamenetnaplók a felvétel mellett;
• tiszta ellenőrzés a felvételek tárolásának helye felett;
• korlátozott hozzáférés a felvételi fájlokhoz;
• kezelhető tárolási és megőrzési folyamatok;
• jelenléti és távolléti hozzáférés, amely megfelelő a támogatási munkafolyamat számára.

A cél az, hogy elegendő bizonyítékot gyűjtsünk az operatív vagy biztonsági követelmények teljesítéséhez anélkül, hogy felesleges adminisztratív terheket okoznánk.

Mely TSplus eszközök teszik egyszerűvé a munkamenet rögzítését?

TSplus Remote Support engedélyezi képernyő- és eszközvezérlés munkamenet-felvétellel és a felhasználótól 100+ egyidejű munkamenetig terjed. Távoli vezérlés során egy ügynök rögzítheti a munkamenetet vagy közvetlenül a munkamenet eszköztárából készíthet képernyőképeket, majd szükség szerint elmentheti vagy megoszthatja azokat.

A TSplus Remote Support külön session jelentést is fenntart, amely tartalmazza a csatlakozott felhasználók, a kezdési és befejezési időpontok, a session időtartama és a távoli gép azonosítója információkat. Ez a kombináció segíthet az MSP-knek és a karcsú IT csapatoknak a kiválasztott támogatási beavatkozások dokumentálásában anélkül, hogy szélesebb körű privilegizált session megfigyelő platformot kellene telepíteniük, amikor az igényeik nem indokolják azt.

Következtetés

A távoli asztali munkamenet rögzítése leginkább akkor hasznos, ha meghatározott biztonsági, auditálási vagy támogatási követelményekhez alkalmazzák. Gazdagabb nyilvántartást biztosít, mint a szokásos kapcsolati naplók, ugyanakkor ez a további láthatóság új felelősségeket is teremt a tárolás, hozzáférés, adatvédelem és megőrzés körül.

Az IT csapatok számára a legjobb megközelítés ezért szelektív és politikai alapú: rögzítse azokat a munkameneteket, ahol a bizonyíték valódi értékkel bír, védje meg az így keletkezett adatokat, és csak addig őrizze meg őket, ameddig a célja megkívánja.